Хакер Drift отправил $61 млн в ETH в Tornado Cash
Кошелёк, связанный с апрельским взломом Drift на $295 млн, после двух месяцев тишины отправил в Tornado Cash 25 700 ETH (~$61 млн) и всё ещё держит ~$194 млн в эфире.
Редакция CryptoGroup · · 2 мин чтения

Каждый час, который хакер Drift проводит у миксера, уменьшает фонд возмещения и шансы пользователей вернуть деньги.
Содержание
Кошелёк, связанный с апрельским взломом биржи Drift на Solana, во вторник, 20 октября, после двух месяцев тишины за два часа отправил в миксер Tornado Cash около 25 700 ETH — примерно $61 млн. Переводы заметил блокчейн-трекер Lookonchain, а по данным Arkham, на адресах злоумышленника всё ещё лежит около 81 454 ETH, или примерно $194 млн, пишет Cointelegraph.
Что известно
- Взлом: 1 апреля Drift потеряла около $295 млн. DefiLlama ставит этот взлом на третье место среди крупнейших в 2026 году — после атаки на кошельки Bitget и эксплойта Liquid Network.
- Подозреваемые: в июне Drift сообщила, что криминалистическое расследование Mandiant связало атаку с UNC6862 — северокорейской хакерской группировкой.
- Миксер: Tornado Cash смешивает депозиты с множества адресов, поэтому средства, выходящие из него, гораздо труднее отследить до взлома.
- Пострадавшие: с 1 октября пользователи могут получить и погасить токены возмещения DFX — право требования к фонду, в котором на старте было около $3,1 млн и который пополняется из доходов биржи и возвращённых средств.
Взлом Drift: хронология
1 апреля
Эксплойт
Из Drift выведено около $295 млн.
Июнь
Атрибуция
Drift: Mandiant связала атаку с северокорейской UNC6862.
1 октября
Токены возмещения
Открыты заявки на токены DFX, обеспеченные фондом примерно на $3,1 млн.
20 октября
В миксер
25 700 ETH (около $61 млн) за два часа уходят в Tornado Cash.
Наше мнение
Тайминг — знакомый сценарий. Связанные с КНДР группы обычно пережидают первую волну внимания, а затем отмывают средства крупными партиями, когда за ними следит меньше людей. То, что десятки миллионов долларов прошли через миксер за один день, говорит о том, что злоумышленники не боятся заморозки средств.
Для пользователей Drift разрыв разительный: фонд возмещения стартовал примерно с $3 млн против убытков в $295 млн. Каждый доллар, исчезающий в Tornado Cash, уже не вернётся в этот фонд. Чёрные списки и заморозки на биржах ещё могут перехватить средства, когда они всплывут на централизованной платформе, но с каждым переводом это окно сужается.
Более широкий урок — тот же, что и после почти $1,2 млрд, потерянных из-за взломов в III квартале: если протокол взломан, стоит считать, что большая часть денег пропала, а любой возврат — бонус, а не план. Это касается DEX так же, как и централизованных площадок; об этом компромиссе — в нашем сравнении CEX и DEX.
Материал носит информационный характер и не является финансовой рекомендацией. Криптоактивы волатильны — принимайте решения самостоятельно. Оговорка
Ещё: Безопасность
Все →Читайте дальше

Blockchain.com запустила криптоопционы: как они работают
Blockchain.com продаёт недельные опционы колл и пут на BTC, ETH, SOL, HYPE, AVAX, XRP и TRX с оплатой в USDC и минимумом $5. Объясняем, как устроен продукт.

Стейблкоины переводят $400 млн в час: 6 цифр от Coinbase
Исследование The Block Pro Research для Coinbase: стейблкоинами переводят более $400 млн в час, 73% — вне рабочих часов банков США. Шесть ключевых цифр.

Крипто-ETF, ETP и ETN: в чём разница?
Крипто-ETF, ETP и ETN торгуются как акции, но вы владеете совершенно разными вещами. Сравниваем структуру, риск эмитента, хранение и доступность.